简单来说就是权限设置。当一个IIS下存在多个用户站点并且允许这些站点的管理员远程连接至IIS时,为了安全,我们会对这些管理员账号进行权限设置。限制他们远程连接到IIS上后能够做什么不能够做什么。尤其对于服务器管理员来说,该功能非常实用。下面我们将会以“SSL设置”的权限设置举例。
IIS功能委派长什么样?
在举例之前,我们先来看看“功能委派”在什么地方,长什么样。
一个IIS如果安装了“管理服务”模块,会在“管理”下出现“功能委派”组件。
点击“功能委派”,我们会看到有两列数据,一列是可以委派的功能,一列是对应功能的权限设置。
IIS功能委派举例
如上图所示,“SSL设置”的权限默认是“只读”,这是什么意思呢?
我们先来看看在“只读”模式下,用户远程进入IIS之后,能够在“SSL设置”下面做什么。
在远程IIS界面下,当我们尝试以用户的身份点击“SSL设置”,会出现如下图说是错误提醒。左侧的参数设置区呈灰色,无法点击。
在服务器IIS中将“SSL设置”权限设置为“读/写”模式后,我们回头在远程IIS界面下重新进入“SSL设置”,会发现左上角的参数设置区为可用状态,大家可以试试。
IIS功能委派补充
在服务器IIS中的”功能委派”设置界面下,如果直接对对应的功能设置权限,受影响的范围是所有站点。然而,如果想对特定的站定进行权限设置该如何操作呢?
很简单,在第一列中找到对应功能,在功能名称上右击鼠标选择“自定义站点委派”。在出现的界面上方便可以选择相应的站点。站点确定之后,便可以针对该站点进行设置而不影响其他站点。